口令生成

使用方法

1. 根据业务规则选择长度与字符集（大小写、数字、符号）。
2. 生成候选值；在允许范围内尽量选择最长口令并避免可预测模式。
3. 只将最终口令存入口令库、开启多因素认证，并在泄露或人员离职等事件驱动下轮换，而非机械按月改密。

常见问题

浏览器生成的口令可靠吗？

只要底层使用密码学安全的随机源即可用；但勿通过 HTTP 明文传输，避免在多用户设备共享剪贴板或截屏泄露。

词组口令还是高密度符号？

长词组便于人脑记住一个强密钥；随机符号适合由管理器代填。按设备限制与威胁模型选择。

需要每月更换口令吗？

无差别轮换易导致微小改动。应优先保证唯一性、多因素与在事件驱动下更换。